Дерево страниц

Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

Обновление безопасности операционной системы специального назначения Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7), далее по тексту - Astra Linux, предназначено для нейтрализации уязвимостей в информационных системах.

Оглавление


Информация

Обновление безопасности содержит отдельные программные пакеты, в которые внесены изменения с целью устранения уязвимости уязвимостей CVE-2022-0847 и CVE-2022-0492. Данное обновление не является кумулятивным.

При применении данного обновления другие виды обновлений автоматически не применяются и должны быть установлены отдельно.




Общие сведения


Информация

Нейтрализация угрозы эксплуатации уязвимости уязвимостей осуществляется путём обновления отдельных пакетов. Пакеты с устраненной уязвимостью войдут в состав последующего кумулятивного оперативного обновления.


Предупреждение

Если в системе используется программное обеспечение, разработанное с использованием средств разработки, необходимо выполнить обновление пакетов, размещённых на диске со средствами разработки.


Порядок установки обновления

Подготовка к установке обновления

Предупреждение

Перед установкой обновлений:


Предупреждение
Перед массовой установкой обновления на находящиеся в эксплуатации компьютеры в обязательном порядке выполнить проверку работоспособности на тестовых компьютерах в аналогичных используемым конфигурациях (путем установки обновления и перезагрузки).


Предупреждение
titleВнимание
  • обновление необходимо выполнять от имени учетной записи пользователя с полномочиями администратора системы с высоким уровнем целостности;
  • на время установки обновления необходимо снять запрет на установку бита исполнения в политиках безопасности. Это может быть сделано с помощью инструментов fly-astra-update/astra-update или командой:

    Command
    sudo astra-nochmodx-lock disable


Установка обновления пакетов установочного диска

  1. Скачать tar-архив с помощью WEB-браузера по следующей ссылке;
  2. Перейти в каталог с полученным tar-архивом;
  3. Проверить соответствие контрольной сумме, представленной ниже. Для получения контрольной суммы выполнить команду:

    Command

    gostsum 20220311SE16MD.tar.gz

    Контрольная сумма:

    Блок кода
    7a113d44fcc4784c982c113bbda840c5d569ff8da083c0fac313af7bc648ddf3


  4. Распаковать архив, выполнив команду: 

    Command

    tar xzvf 20220311SE16MD.tar.gz


  5. Полученный в результате распаковки tar-архива каталог 20220311SE16MD подключить в качестве репозитория в соответствии с принятыми правилами использования репозиториев (см. Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов);
  6. После подключения репозитория, обновление пакетов может быть установлено одной из следующих команд:


    • Command

      sudo astra-update -a -r



    • Command

      sudo apt dist-upgrade


Установка обновления пакетов диска со средствами разработки

  1. Скачать tar-архив с помощью WEB-браузера по следующей ссылке;
  2. Перейти в каталог с полученным tar-архивом;
  3. Проверить соответствие контрольной сумме, представленной ниже. Для получения контрольной суммы выполнить команду:

    Command

    gostsum devel-20220311SE16MD.tar.gz

    Контрольная сумма:

    Блок кода
    e5629268f76548029de7d54c09dde8465e838520cd22be24c14ebd6bd0680e39


  4. Распаковать архив, выполнив команду: 

    Command

    tar xzvf devel-20220311SE16MD.tar.gz


  5. Полученный в результате распаковки tar-архива каталог devel-20220311SE16MD подключить в качестве репозитория в соответствии с принятыми правилами использования репозиториев (см. Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов);
  6. После подключения репозитория, обновление может быть установлено одной из следующих команд:


    • Command

      sudo astra-update -a -r



    • Command

      sudo apt dist-upgrade


Завершение установки обновления

Предупреждение

После выполнения обновления перезагрузить систему.


Предупреждение
titleВнимание

После успешной установки обновления (в том числе, после установки обновления пакетов базового репозитория) проверка целостности программных пакетов установочного диска (основного репозитория - main) осуществляется утилитой fly-admin-int-check с применением файла gostsums.txt, расположенного в распакованном каталоге 20220311SE16MD.


...